【正文】 互聯(lián)網(wǎng) 代理服務(wù)器 內(nèi)部網(wǎng) 網(wǎng)關(guān)服務(wù)器是根據(jù)所請(qǐng)求的應(yīng)用對(duì)訪(fǎng)問(wèn)進(jìn)行過(guò)濾的防火墻。當(dāng)你將瀏覽器配置成使用代理功能時(shí)，防火墻就將你的瀏覽器的請(qǐng)求轉(zhuǎn)給因特網(wǎng)；當(dāng)因特網(wǎng)返回響應(yīng)時(shí)，代理服務(wù)器再把它轉(zhuǎn)給你的瀏覽器。 防 火墻 防火墻技術(shù) 防火墻類(lèi)別 防火墻分成若干類(lèi)，包括包 (報(bào)文）過(guò)濾、應(yīng)用層網(wǎng)關(guān)和代理服務(wù)器。公司內(nèi)部網(wǎng)絡(luò)用戶(hù)同因特網(wǎng)間的通信都要經(jīng)過(guò)防火墻，要保護(hù)的局域網(wǎng)和計(jì)算機(jī)均放在防火墻內(nèi)，其他網(wǎng)絡(luò)則處于防火墻之外。使得只要改動(dòng)報(bào)文中任何一位，重新計(jì)算出來(lái)的報(bào)文摘要值就會(huì)與原先值不相符。 接收過(guò)程與發(fā)送過(guò)程剛好相反，先用私有密鑰打開(kāi)有對(duì)稱(chēng)密鑰的加密包，取得對(duì)稱(chēng)密鑰再用對(duì)稱(chēng)密鑰對(duì)密文解密取得明文。 小概念： CA機(jī)構(gòu)，證書(shū)授權(quán)中心，作為權(quán)威的、可信賴(lài)的、公正的第三方機(jī)構(gòu)，負(fù)責(zé)發(fā)放并管理所有參與網(wǎng)上交易的實(shí)體所需的數(shù)字證書(shū)。從而保證網(wǎng)絡(luò)安全的四大要素。 網(wǎng)絡(luò)中的身份認(rèn)證 認(rèn)證中心 人們?cè)诟袊@在互聯(lián)網(wǎng)上開(kāi)展電子商務(wù)的巨大潛力的同時(shí)，不得不冷靜思考在人與人不見(jiàn)面的虛擬世界里進(jìn)行交易時(shí)，怎樣才能保證交易的公正性和安全性，保證交易方身份的明確性。 傳統(tǒng)身份認(rèn)證 身份認(rèn)證就是用戶(hù)必須提供他是誰(shuí)的證明。這些特征包括：所知（密碼）；所有（身份證）；個(gè)人特征（指紋、 DNA）。 東南大學(xué)遠(yuǎn)程教育 電 子 商 務(wù) 第六講 主講教師： 王 翔 身份認(rèn)證及數(shù)字簽名 加密僅僅保證了信息傳輸過(guò)程中不致于 泄 密，全面的安全保護(hù)還需要身份認(rèn)證。這等同于從 N出發(fā)找出它的兩個(gè)質(zhì)因數(shù) P和 Q。 RSA就是這樣一種方法。 1976年， Inffic和 Hellman為解決密鑰管理問(wèn)題，提出一種密鑰交換協(xié)議，允許在不安全的媒體上通訊雙方交換信息，安全地達(dá)成一致密鑰。 C、現(xiàn)代加密技術(shù) 現(xiàn)代加密技術(shù)中，加密的密鑰與解密密鑰不同，稱(chēng)為“公鑰體制”，它在網(wǎng)絡(luò)上應(yīng)用起來(lái)要比傳統(tǒng)加密體制更加安全可靠、方便。 發(fā)送者 加密器 解密器 密鑰 密鑰 非法接入 接收者 B、傳統(tǒng)加密技術(shù) 傳統(tǒng)加密技術(shù)使用的加密密鑰和解密密鑰是相同的，又叫“對(duì)稱(chēng)密碼”。 解密：加密的逆過(guò)程。 A、密碼學(xué)基礎(chǔ) 明文：被隱蔽的消息。 C、不可否認(rèn)性 （發(fā)送方不能否認(rèn)自己的發(fā)送行為） 由于商情千變?nèi)f化，交易一旦達(dá)成是不能被否認(rèn)的。安全策略一般要包含以下內(nèi)容： ? 保密：誰(shuí)有權(quán)利查閱特定的信息？ ? 認(rèn)證：誰(shuí)想訪(fǎng)問(wèn)系統(tǒng)？ ? 訪(fǎng)問(wèn)控制：允許誰(shuí)登錄系統(tǒng)并訪(fǎng)問(wèn)它的哪些資源？ ? 數(shù)據(jù)完整性：允許誰(shuí)修改數(shù)據(jù)，不允許誰(shuí)修改數(shù)據(jù)？ ? 審計(jì)：在何時(shí)由何人導(dǎo)致了何種事發(fā)生？ 電子商務(wù)安全的四大要素 Inter電子商務(wù)系統(tǒng)必須保證具有十分可靠的安全保密技術(shù)，也就是說(shuō)，必須保證網(wǎng)絡(luò)安全的四大要素： A、信息的保密性 （信息除發(fā)送方和接收方外，不被其他人知悉；也指未經(jīng)授權(quán)的信息泄露） 例如：信用卡賬號(hào)和密碼等。 圖 根據(jù)安全威脅的影響和發(fā)生概率而 采取行動(dòng)的風(fēng)險(xiǎn)管理模型 安全威脅影響大 安全威脅影響小 發(fā)生概率大 發(fā)生概率小 預(yù)防 控制 不用理會(huì) 保險(xiǎn)或備份計(jì)劃 安全策略 要保護(hù)自己的電子資產(chǎn)，組織要有一個(gè)明確的安全策略。 根據(jù)資產(chǎn)的重要性不同，組織應(yīng)采取的安全措施也不同。 (delay and denial Threat) 安全概述 計(jì)算機(jī)安全包括兩大類(lèi)安全：物理安全和邏輯安全。自從發(fā)生蠕蟲(chóng)攻擊后， 計(jì)算機(jī)安全成為計(jì)算機(jī)軟硬件采購(gòu)和使用非常重要的考慮因素。停機(jī)及其相關(guān)損失的成本無(wú)法準(zhǔn)確計(jì)算。所謂 “ 蠕蟲(chóng) ” 是將自己的 “ 繁殖 ” 版?zhèn)鹘o其他計(jì)算機(jī)。 Inter發(fā)展迅速，正在很多方面改變我們的生活、工作、商務(wù)，其影響越來(lái)越深遠(yuǎn)。 B2C(商家 消費(fèi)者 )模式：商家將產(chǎn)品賣(mài)給消費(fèi)者。幀中繼僅完成 OSI物理層和鏈路層核心層的功能，將流量控制、糾錯(cuò)等留給智能終端去完成，大大簡(jiǎn)化節(jié)點(diǎn)機(jī)間的協(xié)議 4. Inter接入 ? 幀中繼采用虛電路技術(shù)，能充分利用網(wǎng)絡(luò)資源，因而具有吞吐量高、時(shí)延低、適合突發(fā)性業(yè)務(wù)等特點(diǎn) ? 費(fèi)用比 DDN專(zhuān)線(xiàn)等形式低，適用于 LAN之間的遠(yuǎn)程互聯(lián)，其傳輸速率可在 9600bps~2048kbps之間選擇 ? 帖中繼技術(shù)主要用于主干線(xiàn)之間的數(shù)據(jù)傳輸 局域網(wǎng)接入 局域網(wǎng)連接就是把用戶(hù)電腦連接到一個(gè)與 Inter直連的局域網(wǎng) LAN上，并且獲得一個(gè)永久屬于用戶(hù)電腦的 IP地址。 4. Inter接入 DDN專(zhuān)線(xiàn)入網(wǎng) ? DDN即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)，為服務(wù)提供各種速率的高質(zhì)量通信服務(wù)，以滿(mǎn)足用戶(hù)多媒體通信和組建高速計(jì)算機(jī)通信網(wǎng)的需要。傳輸速度在 1200b~64kb/s 4. Inter接入 使用 ISDN專(zhuān)線(xiàn)入網(wǎng) 使用 ISDN專(zhuān)線(xiàn)入網(wǎng)，即現(xiàn)在常說(shuō)的“一線(xiàn)通”，又稱(chēng)窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)。 ? 對(duì)于 ISP來(lái)說(shuō)，顯然每個(gè)注冊(cè)用戶(hù)付出的錢(qián)不多，但只要能吸引足夠多的用戶(hù)數(shù)，不但可以?huà)昊丶茉O(shè)數(shù)據(jù)專(zhuān)線(xiàn)和硬件設(shè)備的高額費(fèi)用，還可以獲得利潤(rùn)。 舉例， IP: ，提供網(wǎng)民星際爭(zhēng)霸戰(zhàn)網(wǎng)服務(wù)。 游戲服務(wù) 隨著軟件技術(shù)的發(fā)展，許多游戲現(xiàn)在都可以通過(guò) Inter 進(jìn)行。 Inter 上的“收信郵局” SMTP協(xié)議：簡(jiǎn)易郵件傳送協(xié)議，是用戶(hù)用來(lái)發(fā)送郵件時(shí)采用的協(xié)議。使用郵件，信息傳遞迅速，并且費(fèi)用非常低廉。 用戶(hù)可以使用 FTP從 Inter 上獲取任何領(lǐng)域的信息。 FTP的功能是在 Inter 上各種類(lèi)型的計(jì)算機(jī)系統(tǒng)之間按 TCP/IP協(xié)議傳輸各類(lèi)文件。 BBS是一種相對(duì)古老的電腦聯(lián)機(jī)服務(wù)形式，在 Inter 普及前，PC BBS曾在美國(guó)風(fēng)靡一時(shí)。 WWW是一個(gè)基于超文本方式的信息瀏覽服務(wù)，它為你提供了一個(gè)可以輕松駕馭的圖形化用戶(hù)界面，以查閱 Inter 上的文檔。在 Extra內(nèi)部，各企業(yè)可以自由地加入到WWW中去，方便地查詢(xún)其他企業(yè)與自己相關(guān)的數(shù)據(jù)。為了保證內(nèi)部數(shù)據(jù)的安全性，一個(gè)企業(yè)通常要建立防火墻，企業(yè)與外界的數(shù)據(jù)交換都要經(jīng)過(guò)防火墻。 “ 從孤島到海洋 ” Intra能夠充分發(fā)揮集體的智慧 Intra技術(shù)使組織成為一個(gè)完整的團(tuán)隊(duì)。 E. WWW客戶(hù)機(jī) /服務(wù)器結(jié)構(gòu) 2. Inter的基礎(chǔ)技術(shù)概念 用戶(hù)訪(fǎng)問(wèn) 商務(wù)邏輯 數(shù)據(jù)存儲(chǔ) 瀏覽器 WWW/應(yīng)用服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 Http請(qǐng)求 Html 主頁(yè) SQL結(jié)果集 數(shù)據(jù)請(qǐng)求 E. Inter、 Extra和 Intra 2. Inter的基礎(chǔ)技術(shù)概念 美國(guó) CIO協(xié)會(huì)雜志： Intra 是在一組織內(nèi)部使用 Inter 技術(shù)實(shí)現(xiàn)通信和信息訪(fǎng)問(wèn)的方式。 URL從左到右由下述部分組成： Inter資源類(lèi)型：指出 WWW客戶(hù)程序進(jìn)行操作的工具。是一系列用于格式 WEB頁(yè)面的規(guī)則。 2. Inter的基礎(chǔ)技術(shù)概念 C. DNS域名管理系統(tǒng) 為了使用和方便記憶， Inter在 1984年采用了域名管理系統(tǒng) (DNS),將難記的 IP地址轉(zhuǎn)化成易記的域名，這樣用戶(hù)訪(fǎng)問(wèn) Inter中的任何計(jì)算機(jī)時(shí)就不用記住那很難記的 IP地址，只需要輸入域名即可。 A類(lèi)地址的第一組數(shù)字為 1126。 例如，東南大學(xué)主機(jī)的 IP地址為： 每個(gè) IP地址是由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分組成的。于是其勢(shì)一發(fā)不可收拾。 三、民用階段 1991年，美國(guó)三家 Inter聯(lián)網(wǎng)服務(wù)商組成商業(yè) Inter 協(xié)會(huì) (CIEA)。如今 NSF也成為 Inter 的重要干網(wǎng)之一。 1983年， APRA和美國(guó)國(guó)防部通訊局成功研制出 TCP/IP協(xié)議，并將之應(yīng)用在 APRA上。 ? Inter演變史 Inter的創(chuàng)始人也絕不會(huì)想到它能發(fā)展到如此規(guī)模，對(duì)社會(huì)產(chǎn)生如此影響。 Inter 現(xiàn)在是覆蓋面最廣、信息資源最豐富的載體。因?yàn)榈谝恢? 老鼠往往易被老鼠夾夾住。 電子商務(wù)是一個(gè)基于信息技術(shù)的新生事物，內(nèi)容新穎，且處于不斷變化中。 從宏觀上講，電子商務(wù)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的又一次革命，其旨在通過(guò)電子手段建立一種新的經(jīng)濟(jì)秩序，一種以信息為最重要生產(chǎn)要素的經(jīng)濟(jì)形態(tài)。在這一領(lǐng)域現(xiàn)在許多有強(qiáng)大資金支持的公司都失敗了， ，為什么？ 、庫(kù)存、經(jīng)銷(xiāo)商等信息之前，先登錄個(gè)人資料。較高的顧客認(rèn)知價(jià)值 通過(guò)規(guī)模的杠桿作用 (,) 結(jié)論： “鼠標(biāo)＋水泥”商業(yè)模式將互聯(lián)網(wǎng)當(dāng)作企業(yè)多渠道戰(zhàn)略的一部分。 網(wǎng)站設(shè)計(jì)得不好?！? “電子商務(wù)能否改變一切？或者只是增加了另外一種小規(guī)模的銷(xiāo)售渠道？” .COM公司的收入來(lái)源 廣告收入 (門(mén)戶(hù)網(wǎng)站） 贊助費(fèi)收入 會(huì)員及網(wǎng)上內(nèi)容訂閱收入（ ESPN） 交易費(fèi)及傭金（在線(xiàn)旅行社） 在線(xiàn)出售產(chǎn)品和服務(wù)的收入（網(wǎng)上商城，如 AMAZON） 出售營(yíng)銷(xiāo)調(diào)查報(bào)告或情報(bào)的收入 聯(lián)盟收入 等等 .COM公司的費(fèi)用開(kāi)支： 技術(shù)人員工資 市場(chǎng)營(yíng)銷(xiāo)費(fèi)用（吸引人氣） 電子商務(wù)技術(shù)基礎(chǔ)維護(hù)升級(jí)費(fèi)用 評(píng)價(jià)網(wǎng)站經(jīng)營(yíng)績(jī)效的框架 .COM公司的成功與失敗 我們看到了像 , 司價(jià)值在一落千丈，也看到 , , NASDAQ上市后不僅股票價(jià)格就跌破發(fā)行價(jià)。 應(yīng)用舉例： 門(mén)戶(hù)網(wǎng)站、網(wǎng)上賣(mài)場(chǎng)、基于 Inter的 EDI、虛擬企業(yè) 關(guān)于新經(jīng)濟(jì)的觀點(diǎn) 杰克 .韋爾奇 ： “擁抱網(wǎng)絡(luò)。東南大學(xué)遠(yuǎn)程教育 電子商務(wù) 第 一 講 主 講 教 師： 王 翔 電子商務(wù)引論 什么是 Inter？什么是電子商務(wù)？ 歷史的經(jīng)驗(yàn)：成功與失敗 電子商務(wù)課程 什么是 Inter？ ? 什么是 Inter? 將全球各地的不同形式、不同功能的計(jì)算機(jī)網(wǎng)絡(luò)在基于 TCP/IP協(xié)議的基礎(chǔ)上互相聯(lián)接起來(lái)，從而組成了一個(gè)即時(shí)交換信息的巨大網(wǎng)絡(luò)。 ? 什么是電子商務(wù) ? 利用 Inter、 Intra等信息網(wǎng)絡(luò)技術(shù)在涉及商務(wù)活動(dòng)的各種參與方，如企業(yè)、政府、消費(fèi)者、銀行等等之間開(kāi)展信息共享、溝通合作、商務(wù)交易。未來(lái)的公司將通過(guò)一種數(shù)字神經(jīng)系統(tǒng) (DNA)來(lái)運(yùn)作。 對(duì)目標(biāo)市場(chǎng)客戶(hù)行為缺乏了解，公司定位模糊。 B+C模式 歷史經(jīng)驗(yàn) B2C商業(yè)模式：鼠標(biāo)＋水泥模式 成功的事實(shí)：占有零售收入的 2／ 3市場(chǎng)份額 成功的原因： 通過(guò)物理渠道的杠桿作用： (Jupiter: 95％的客戶(hù)想在真實(shí)的商店里購(gòu)買(mǎi)商品） 通過(guò)品牌力量的杠桿作用：較高的顧客信任度()；較低的顧客獲取成本（ )。 Venture Capital不愿再為這個(gè)市場(chǎng)上剛起步的公司投資，所以 開(kāi)始很快地掙錢(qián)。作為一種嶄新的商務(wù)運(yùn)作方式，電子商務(wù)已得到世界各國(guó)政府和商業(yè)機(jī)構(gòu)的廣泛關(guān)注。因此，內(nèi)容涵蓋廣，知識(shí)點(diǎn)多。 電子商務(wù)課程 D、學(xué)習(xí) EC課程應(yīng)注意的地方： 注意從多渠道、多方面學(xué)習(xí)和掌握電子商務(wù)基礎(chǔ)知識(shí) 勤于實(shí)踐，課后主動(dòng)練習(xí)、體驗(yàn)電子商務(wù) 與時(shí)俱進(jìn)，不斷關(guān)注計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和經(jīng)濟(jì)管理的新發(fā)展 多討論，多交流 參與者演練 有句諺語(yǔ)是這樣說(shuō)的 :“第二只老鼠能得到奶酪。 隨著 Inter 的迅速發(fā)展及廣泛應(yīng)用，互聯(lián)網(wǎng)已經(jīng)遠(yuǎn)遠(yuǎn)地超越了它作為一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的概念，而是已經(jīng)逐漸滲透到人們的工作、生活等方方面面。它越來(lái)越像一個(gè)存在于網(wǎng)上的虛擬社會(huì)。 1969年，美國(guó)尖端技術(shù)研究機(jī)構(gòu) (APRA)建立一個(gè)命名為 APRA 的網(wǎng)絡(luò)，把美國(guó)幾個(gè)軍事和研究機(jī)構(gòu)主機(jī)聯(lián)接起來(lái)。后來(lái)，許多大學(xué)、研究機(jī)構(gòu)紛紛把自己的局域網(wǎng)并入 NSF中，形成了 Inter的雛形。 Inter在 80年代的擴(kuò)張不單帶來(lái)了量的改變，同時(shí)其功能也發(fā)生了質(zhì)的改變。商業(yè)機(jī)構(gòu)一踏入 Inter就發(fā)現(xiàn)了它在通訊、資料檢索、客戶(hù)服務(wù)等方面的巨大潛力。 IP地址由 4個(gè)數(shù)組成，每個(gè)數(shù)可取值 0255,各數(shù)之間用點(diǎn)號(hào)分開(kāi)。 IP地址有三種類(lèi)型，根據(jù)網(wǎng)絡(luò)號(hào)的第一組數(shù)字表示。 C類(lèi)地址的第一組數(shù)字為 192223。 HTML：超文本標(biāo)記語(yǔ)言。服務(wù)器上的每個(gè) WEB站點(diǎn)和站點(diǎn)上的每個(gè) WEB頁(yè)面都必須有一個(gè)不同的 URL。 路徑：指明服務(wù)器上某資源的位置；通常用目錄 /子目錄 /文件名這樣的結(jié)構(gòu)組成。它可以使人們更快、更好地完成工作。 Extra是隨著防火墻的出現(xiàn)而產(chǎn)生的。 Extra不僅僅局限于一個(gè)企業(yè)內(nèi)部，而是把相互合作的企業(yè)